CVE-2025-11371

In der Standardinstallation und -konfiguration von Gladinet CentreStack und TrioFox gibt es eine nicht authentifizierte Local-File-Inclusion-Schwachstelle, die eine unbeabsichtigte Offenlegung von Systemdateien ermöglicht. Die Ausnutzung dieser Schwachstelle wurde in freier Wildbahn beobachtet. Dieses Problem betrifft Gladinet CentreStack und Triofox: Alle Versionen vor und einschließlich 16.7.10368.56560.

Wie funktioniert diese Erkennungsmethode?

Dieses Erkennungsskript sendet eine GET-Anfrage an die CentreStack-Anmeldeseite, extrahiert die Build-Versionsnummer aus dem Antworttext mithilfe von Regex und prüft dann, ob diese Version kleiner oder gleich 16.7.10368.56560 ist, um festzustellen, ob das System anfällig für CVE-2025-11371 ist.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei von hier herunter
2. Kopieren Sie die Vorlage auf Ihr lokales System
3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Beispielausgabe

Referenzen

• https://www.huntress.com/blog/gladinet-centrestack-triofox-local-file-inclusion-flaw
• https://www.cve.org/CVERecord?id=CVE-2025-11371

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Erlaubnis zum Scannen haben.

---

Kontakt

Bei Fragen können Sie mich gerne über Signal kontaktieren.